Política de privacidad

stickerlovable (stickerlovable.com) está operado por [Legal business name], [Business address] («stickerlovable», «nosotros»). Somos el responsable del tratamiento de la información personal descrita en esta política.

Para cualquier consulta o solicitud sobre privacidad, escribe a stickerlovable@gmail.com.

Información que nos proporcionas:

• Datos del pedido y del envío: nombre, correo electrónico, teléfono (opcional) y dirección de envío.
• Datos de la cuenta: si creas una cuenta, tu nombre, correo electrónico y datos de inicio de sesión. Si inicias sesión con Google, recibimos de Google tu nombre, correo electrónico y foto de perfil.
• Tus diseños y elecciones: las imágenes que subes al diseñador online, la composición, el material, la forma, el tamaño y la cantidad.
• Comunicaciones: el contenido de los correos y mensajes que nos envías.
• Opiniones y fotos de opiniones: si publicas una opinión, tu valoración, el texto, el nombre visible que elijas, tu correo electrónico (privado y nunca publicado; lo usamos para comprobar si compraste el producto y contactarte sobre tu opinión), las fotos que subas, el idioma y la fecha, y un hash unidireccional con sal de tu dirección IP que solo usamos para limitar el spam. Eliminamos los metadatos EXIF y de ubicación (GPS) de las fotos al procesarlas.

Información generada al comprar: contenido del pedido, precios, número de pedido, estado del pago y referencias de la transacción. Los datos de tarjeta y bancarios se introducen directamente en nuestros proveedores de pago (PayPal o Stripe); nunca recibimos ni almacenamos el número completo de tu tarjeta.

Información recopilada automáticamente: dirección IP, tipo de navegador y dispositivo, páginas solicitadas, página de referencia y marcas de tiempo, registradas en los registros del servidor y de seguridad de nuestro proveedor de alojamiento, además de las cookies esenciales y el almacenamiento local descritos en nuestra Política de cookies.

No usamos cookies publicitarias ni herramientas de analítica de terceros, y no creamos perfiles publicitarios.

Según el Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD / UK GDPR), cada uso de datos personales debe tener una base jurídica. Usamos tu información para:

• Recibir, producir y entregar tu pedido, lo que incluye imprimir tu diseño y facilitar tus datos a los transportistas: ejecución del contrato contigo.
• Crear y gestionar tu cuenta y permitirte iniciar sesión: ejecución de un contrato.
• Procesar pagos y prevenir el fraude: ejecución de un contrato, nuestro interés legítimo en prevenir el fraude y el cumplimiento de obligaciones legales.
• Prestar atención al cliente, responder preguntas y gestionar reimpresiones, reembolsos y reclamaciones: ejecución de un contrato y nuestros intereses legítimos.
• Enviar mensajes de servicio sobre tu pedido (confirmaciones, avisos de envío, problemas con tu diseño): ejecución de un contrato.
• Mantener el sitio seguro y operativo, depurar errores y proteger frente a abusos: nuestros intereses legítimos.
• Llevar registros fiscales y contables y cumplir la ley, incluida la respuesta a solicitudes legales: obligación legal.
• Gestionar reclamaciones de propiedad intelectual sobre diseños subidos: nuestros intereses legítimos y obligaciones legales.
• Para publicar, moderar y verificar opiniones de productos y evitar opiniones falsas y spam: nuestro interés legítimo en mostrar opiniones auténticas de clientes.

No enviamos correos de marketing salvo que te hayas suscrito cuando la ley exija consentimiento. Si alguna vez lo hacemos, cada mensaje incluirá un enlace para darte de baja. No usamos tu información para decisiones automatizadas con efectos jurídicos o de importancia similar para ti.

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos. Solo la compartimos con los siguientes destinatarios y únicamente en la medida necesaria:

• Clerk, Inc.: registro, inicio de sesión y gestión de sesiones.
• PayPal: procesamiento de pagos cuando pagas con PayPal o con tarjeta a través de PayPal. PayPal también actúa como responsable independiente conforme a su propia declaración de privacidad.
• Stripe, Inc.: procesamiento de pagos con tarjeta cuando se ofrece el pago mediante Stripe. Stripe también puede actuar como responsable independiente para la prevención del fraude y el cumplimiento legal.
• Shippo (solo si activamos el seguimiento automático): si activamos el seguimiento automático de envíos, compartimos con Shippo el transportista, el número de seguimiento y el número de pedido para que obtenga las actualizaciones del transportista; esas actualizaciones (estado, hora y lugar de cada escaneo) se muestran en nuestra página de seguimiento. En caso contrario, la página de seguimiento solo te enlaza a la web del transportista, que trata tu número de seguimiento según su propia política de privacidad.
• Vercel Inc.: alojamiento web, distribución de contenidos y registros del servidor.
• Nuestro proveedor de correo electrónico: para enviarte y recibir correos.
• Google: solo si decides iniciar sesión con Google.
• Socios de producción y envío, transportistas y autoridades aduaneras: para producir y entregar tu pedido (nombre, dirección, teléfono, contenido y valor).
• Asesores profesionales, autoridades y tribunales: cuando lo exija la ley, para hacer cumplir nuestros términos o para proteger derechos, bienes y la seguridad.
• Un comprador o sucesor: si nuestro negocio se reorganiza, vende o transfiere, con sujeción a esta política.
• Vercel Inc. (Vercel Blob): almacenamiento y entrega de las fotos de opiniones, como encargado del tratamiento. Las opiniones aprobadas (valoración, texto, nombre visible, fecha, fotos e insignia de compra verificada) son públicas en nuestro sitio; tu correo electrónico nunca se publica.

Nuestros proveedores tratan la información personal en nuestro nombre en virtud de contratos que les obligan a protegerla y a usarla solo para los servicios que nos prestan.

Vendemos internacionalmente y nuestros proveedores (incluidos Clerk, Vercel, PayPal y Stripe) tratan datos en Estados Unidos y en otros países que pueden no tener las mismas leyes de protección de datos que el tuyo. Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en garantías como las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido cuando proceda) o la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza. Puedes pedirnos más información sobre estas garantías.

• Registros de pedidos, pagos y facturas: el tiempo exigido por la legislación fiscal y contable, por lo general hasta 7 años después del pedido.
• Diseños y archivos subidos: hasta 12 meses después del envío de tu pedido, para gestionar reimpresiones y reclamaciones; después se eliminan. Puedes pedirnos que los eliminemos antes.
• Datos de la cuenta: hasta que elimines tu cuenta o nos pidas que la eliminemos y, después, solo en la medida necesaria para registros legales.
• Correos de atención al cliente: hasta 3 años después de nuestro último contacto contigo.
• Registros del servidor y de seguridad: durante un periodo breve fijado por nuestro proveedor de alojamiento, normalmente no más de 30 días.
• Opiniones y fotos de opiniones: mientras la opinión esté publicada o hasta que nos pidas retirarla. Las opiniones rechazadas o eliminadas y sus fotos se borran del almacenamiento, por lo general en un plazo de 30 días.

Cuando la información deja de ser necesaria, la eliminamos o anonimizamos.

El sitio se sirve únicamente mediante HTTPS cifrado. Los pagos los gestionan proveedores que cumplen PCI DSS, y el acceso a los datos de pedidos se limita a las personas que lo necesitan para completarlos. Ningún sistema es totalmente seguro, así que usa una contraseña robusta y única y avísanos cuanto antes si sospechas un acceso no autorizado a tu cuenta.

Si te aplica el RGPD o el UK GDPR, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y obtener una copia;
• rectificar los datos inexactos;
• suprimir tus datos;
• limitar el tratamiento u oponerte a él, incluido el basado en intereses legítimos;
• recibir tus datos en un formato portable;
• retirar tu consentimiento en cualquier momento, cuando nos basemos en él (sin afectar al tratamiento anterior).

También tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos (en España, la Agencia Española de Protección de Datos; en el Reino Unido, la Information Commissioner's Office). Te agradeceríamos que nos dieras primero la oportunidad de resolver tu inquietud.

Esta sección se aplica a los residentes de California y complementa el resto de la política. En los últimos 12 meses hemos recopilado las siguientes categorías de información personal, directamente de ti, de tu dispositivo y de nuestros proveedores de pago e inicio de sesión, para los fines comerciales descritos en la sección 3:

• identificadores (nombre, correo electrónico, dirección postal, dirección IP, ID de cuenta);
• registros de clientes según el Código Civil de California § 1798.80(e) (nombre, dirección, teléfono);
• información comercial (productos pedidos, historial de pedidos);
• actividad en internet u otras redes electrónicas (registros e información del dispositivo);
• ubicación aproximada derivada de tu dirección IP o de envío;
• información sonora, electrónica o visual (imágenes que subes).

Divulgamos estas categorías a los proveedores indicados en la sección 4 con fines comerciales. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, y no lo hemos hecho en los últimos 12 meses. No vendemos ni compartimos a sabiendas información personal de consumidores menores de 16 años. No usamos ni divulgamos información personal sensible para fines que te otorguen el derecho a limitarla. Respetamos las señales Global Privacy Control (GPC) como solicitud de exclusión de la venta y el intercambio, aunque no realizamos ninguno de los dos.

Los residentes de California tienen derecho a saber qué información personal recopilamos, usamos y divulgamos; a solicitar el acceso, la eliminación o la corrección de su información personal; a excluirse de la venta o el intercambio; a limitar el uso de información personal sensible; y a no ser discriminados por ejercer estos derechos. Puedes usar un agente autorizado, que deberá acreditar tu autorización. Los plazos de conservación se describen en la sección 6.

Escribe a stickerlovable@gmail.com con el asunto «Privacy request» e indícanos qué deseas. Para proteger tu información verificaremos tu solicitud, normalmente comprobando que controlas el correo usado en tu pedido o cuenta. Respondemos en un mes (RGPD / UK GDPR) o en 45 días (California), y te avisaremos si necesitamos más tiempo conforme a la ley. Ejercer tus derechos es gratuito salvo que la solicitud sea manifiestamente infundada o excesiva.

También puedes eliminar tu cuenta en cualquier momento desde la configuración de tu cuenta o contactándonos.

Nuestra tienda no está dirigida a menores y debes tener al menos 16 años (o contar con el permiso y la participación de tu padre, madre o tutor) para usarla. No recopilamos a sabiendas información personal de menores de 13 años, ni de menores de 16 sin el consentimiento adecuado. Si crees que un menor nos ha facilitado información personal, contáctanos y la eliminaremos.

Podemos actualizar esta política periódicamente. La fecha de entrada en vigor que aparece arriba indica cuándo se modificó por última vez. Si el cambio es importante, te lo notificaremos con antelación razonable, por ejemplo, mediante un aviso en el sitio o por correo electrónico.

[Legal business name], [Business address]. Correo electrónico: stickerlovable@gmail.com.